CVE-2024-2771 in Contact Form Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin Contact Form di Fluent Forms per Quiz, Survey e il plugin Drag & Drop WP Form Builder per WordPress è vulnerabile a escalation dei privilegi a causa della mancanza di un controllo delle capacità sull'endpoint dell'API REST /wp-json/fluentform/v1/managers in tutte le versioni fino alla 5.1.16 inclusa. Ciò consente agli attaccanti non autenticati di assegnare agli utenti i permessi di gestione Fluent Form, fornendo loro l'accesso a tutte le impostazioni e funzionalità del plugin. Inoltre, gli attaccanti non autenticati possono eliminare account manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.